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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Verfahren zur sicheren Datenubertragung zwischen einer numerischen Steuerung und einem raumlich 
getrennten Gerat 

Im Rahmen der Berniihungen eine numerische Steue- 
rung fiir Werkzeugmaschinen mit erhohter Betriebssi- 
cherheit zu schaffen, ist es erforderlich auch die Daten- 
ubertragung zwischen mobilen Eingabegeraten wie 
Handrader, Schalter und Taster von und zur Steuerung in 
Bezug auf ihre Betriebssicherheitzu optimieren. Dies wird 
erfindungsgemaG dadurch erreicht, dass bereits in dem 
mobilen Eingabegerat eine redundante Vorverarbeitung 
der Benutzereingaben erfolgt. Dabei werden die Aus- 
gangssignale aller Eingabemittel an zwei Prozessoren des 
Eingabegerats weitergeleitet und beide Prozessoren co- 
dieren die Benutzereingaben bevor sie diese an die Steue- 
rung ubertragen gemaft unterschiedlicher Codieralgorith- 
men. In der Steuerung werden die empfangenen und 
dierten Benutzereingaben durch zwei Prozessoren deco- 
diert und danach miteinander auf Obereinstimmung 
glichen. Nur bei Obereinstimmung werden die empfan- 
genen Daten in der Steuerung weiterverarbeitet. Bei feh- 
lender Obereinstimmung wird eine Fehlerbehandlung 
mit zweikanaliger Abschaltung der Werkzeugmaschine 
durchgefuhrt. 
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Beschreibung 

Die Erfindung betrifft ein Verfahren zur sicheren Daten- 
iibertragung zwischen einer numerischen Steuerung und ei- 
nem raumlich getrennten Gerat nach dem Oberbegriff des 
Anspruchs 1. 

Aus dem deutschen Gebrauchsmuster G 82 36 366.8 ist 
bekannt, daB Werkzeugmaschinen zusatzlich zu einer Be- 
dientafel eine zusatzliche mobile Hand-Vorschubeinrich- 
tung fur spezielle Funktionen aufweisen konnen. Zu der Be- 
dientafel gehort meist auch eine Anzeigeeinrichtung, so daB 
der Benutzer dort alle Funktionen der Steuerung der Ma- 
schine auslosen und uberwachen kann. Die mobile Hand- 
Vorschubeinrichtung wird auch als elektronisches Handrad 
bezeichnet und ermoglicht es dem Benutzer, daB er bei- 
spielsweise den Vorschub fur eine oder mehrere Maschinen- 
achsen nicht nur wenn er an der Bedientafel steht, sondern 
auch wenn er sich an einer weitgehend beliebigen Stelle be- 
findet, eingeben kann. Urn dies zu ermoglichen, weist die 
mobile Hand-Vorschubeinrichtung verschiedene Tasten, 
beispielsweise zur Auswahl einer Achse, und einen Drehge- 
ber zur Realisierung eines Handrades auf. Die Verbindung 
zwischen Hand-Vorschubeinrichtung und Steuerung erfolgt 
dabei tiber ein Kabel, das die zur Signaliibertragung beno- 
tigten Leitungen aufweist. 

Ein Verfahren zur sicheren Ubertragung von Eingabeda- 
ten von der Hand-Vorschubeinrichtung an die Steuerung 
wird dabei nicht offenbart. 

Aus der DE 297 10 026 ist eine numerische Steuerung 
mit einem raumlich getrennten Bediengerat bekannt, das ein 
Handrad zur Eingabe von Stellbefehlen aufweist. Die Uber- 
tragung der Stellbefehle von dem raumlich getrennten Be- 
diengerat an die Steuerung erfolgt dabei in einem festen 
Zeitraster mittels einer drahllosen Ubertragungseinrichtung 
gemaB dem DECT-Standard. Eine mechanische Verbindung 
zwischen Steuerung und Bediengerat, beispielsweise mittels 
eines Kabels, besteht nicht. 

Diese Ausfiihrungsform weist den Nachteil auf, daB sie 
besonders leicht durch die in einer Maschinenhalle vorhan- 
denen elektromagnetischen Felder gestort werden kann. Bei 
Benutzung des Bediengenits besteht daher permanent die 
Gefahr der Fehlfunktion der Maschine nicht nur aufgrund 
des Versagens von elektrischen Baugruppen, sondem zu- 
satzlich aufgrund von Storungen der Funkiibertragung. 

Beziiglich der Anforderungen an fehlersichere Systeme, 
insbesondere Steuerungen, existieren bereits verschiedene 
Richtlinien. In der EN 954-1 ist festgelegt, daB ein fehlersi- 
cheres System der Kategorie 3 durch einen einzelnen Fehler 
nicht in einen unsicheren Betriebszustand wechselt, sondern 
Irotz des Fehlers weiterhin ein sicheres System bleibt. 

Weist das System ein von der Steuerung getrennt ange- 
ordnetes Eingabegerat auf, so ist auch die Dateniibertragung 
zwischen der Steuerung und dem Eingabegerat gemaB ei- 
nem sicheren Ubertragungsverfahren auszugestalten, um 
insgesamt ein sicheres System zu realisieren. Dafur wurden 
bisher mehrere Ubertragungsverfahren benutzt. Bei einem 
moglichen sicheren Ubertragungsverfahren werden die in 
der Steuerung empfangenen Eingabedaten wieder an das 
Eingabegerat zuruckubertragen und dort mit den urspriing- 
lich an die Steuerung gesendeten Eingabedaten verglichen. 
Wird dabei Ubereinstimmung erkannt, ist bei der Ubertra- 
gung kein Fehler aufgetreten; wird keine Ubereinstimmung 
erkannt, muB dies durch das Eingabegerat der Steuerung 
mitgeteilt werden, wofiir eine eraeute Dateniibertragung er- 
forderlich wird. 

Dieses Verfahren weist den Nachteil auf, daB s'tiwohl 
durch das Eingabegerat als auch durch die Steuerung Daten 
iibertragen werden miissen, weshalb sowohl im Eingabege^ 



, rat als auch in der Steuerung Sende-/Empfangsbaugruppen 
vorgesehen sein miissen. Weiterhin muB die Steuerung war- 
ten, bis durch das Eingabegerat sicher kein Fehler beziiglich 
. der Eingabedaten mehr gemeldet wird. Dies fiihrt zu einer 
5 Verzogerung.bei der Abarbeitung der Eingabedaten. Weiter 
von Nachteil ist, daB bei einem Fehler, der erst bei der Riick- 
iibertragung der Eingabedaten von der Steuerung an das 
Eingabegerat aufgetreten ist, ebenfalls eine fehlerhaft Uber- 
tragung vom Eingabegerat an die Steuerung erkannt und 

to eine Fehlerbehandlung ausgelost wird. 

Aus der EP 182 134 Bl ist ein Verfahren zumBetrieb ei- 
nes signaltechnisch sicheren Mehrrechnersystems, insbe- 
sondere fur das Eisenbahnsicherungswesen, bekannt. So- 
bald in diesem Mehrrechnersystem Storungen erkannt wer- 

15 den, werden sogenannte Langtelegramme fiir den Datenaus- 
tausch zwischen Rechnern iibertragen. Diese Langtele- 
gramme zeichnen sich dadurch aus, daB sie aus je zwei in- 
haltlich gleichen Telegrammen ublicher Lange bestehen und 
iiber bisher nicht als gestort erkannte Ubertragungskanale 

20 iibertragen werden. Dadurch wird eine hoherredundante Da- 
teniibertragung erreicht. Dabei kann eines der beiden iibli- 
chen Telegramme invertiert iibertragen werden. 

Dieses Verfahren weist den Nachteil auf, daB ein Langte- 
legramm von einem einzigen Rechner gebildet und iibertra- 

25 gen wird. Dadurch ist es nicht moglich Storungen eines 
Rechners zu erkennen. 

Aufgabe der vorliegenden Erfindung ist es daher, ein Ver- 
fahren fiir eine moglichst schnelle Dateniibertragung anzu- 
geben, bei dem moglichst wenig zusatzlicher Aufwand er- 

30 forderlich ist, um die Dateniibertragung zwischen Steuerung 
und Gerat sicher auszugestalten. 

Diese Aufgabe wird durch ein Verfahren mit den im An- 
spruch 1 angegebenen Merkmalen gelost. 

Weiterbildungen und vorteilhafte Ausgestaltungen des er- 

35 findungsgemaBen Verfahrens sind den jeweils abhangigen 
Anspriichen zu entnehmen. 

Das erfindungsgemaBe Verfahren weist den Vorteil auf, 
daB auf besonders einfache Weise eine sichere Dateniiber- 
tragung zwischen Eingabegerat und Steuerung realisiert 

40 wird. Es werden, aufgrund der Eingaben durch den Benut- 
zer, die ohnehin von beiden Prozessoren des Eingabegerats 
unabhangig yoneinander ermittelten Nachrichten unter- 
schiedlich codiert und nacheinander an die Steuerung iiber- 
tragen. In der Steuerung werden ohnehin vorhandene Daten- 

45 tibertragungswege benutzt, ohne daB dabei die Gefahr einer 
unzuliissigen Veranderung der Ubertragungsdaten besteht. 
Eine besonders groBe Fehlersicherheit wird vorteilhaft dann 
erreicht, wenn zur Codierung der Nachrichten Fehlersiche- 
rungscodes verwendet werden. 

50 Die Erfindung wird im folgenden anhand der in der 
Zeichnung dargestellten Ausfiihrungsformen naher erlau- 
tert. Die Figur zeigt ein mogliches Eingabegerat, welches 
Benulzereingaben an eine Steuerung iibertragt. 

Die Erfindung soil im folgenden anhand eines Ausfiih- 

55 rungsbeispiels erlautert werden, bei dem das raumlich ent- 
femte Gerat durch ein Eingabegerat 1 realisiert wird. Die Fi- 
gur zeigt eine mogliche schaltungstechnische Realisierung 
des Eingabegerats 1 . Ein erster Prozessor 1.2.1 ist mit einem 
Drehgeber 1.1 und weiteren Eingabebaugruppen wie einer 

60 Ein-/Ausgabe-Anordnung 1.4, die einen Not-Aus-Taster be- 
inhalten kann, und einer Schnittstelle 1.3 verbunden. Wei- 
terhin ist ein zweiter Prozessor 1.2.2 vorgesehen, der eben- 
falls mit dem Drehgeber 1.1, der Ein-/Ausgabe-Anordnung 
1.4 und mit dem ersten Prozessor 1.2.1 verbunden ist. Die 

65 Schnittstelle 1.3 ist zusatzlich iiber eine Leitung 2 mit einer 
Steuerung 3 verbunden. Die Steuerung 3 besteht aus einem 
ersten Prozessor 3.1, einem zweiten Prozessor 3.3 und ei- 
nem fiir die beiden Prozessoren 3.1 und 3.3 gemeinsamen 



3 

Speicher 3.2. 

Die Ein-/Ausgabe-Anordnung 1.4 weist eine Reihe von 
Tastern, insbesondere einen Not-Aus-Taster, und Schalter 
auf, damit erforderliche Benutzereingaben durchgefuhrt 
werden konnen. Weiterhin weist diese Baugruppe optische 5 
und/oder akustische Signalisierungsmittel, wie beispiels- 
weise Leuchtdioden, einen Bildschirra und/oder eine 
Sprachausgabe, auf, die dem Benutzer die Eingaben quittie- 
ren oder ausgewahlte Betriebszustande anzeigen. Werden 
auch Betriebszustande der Steuerung 3 angezeigt sind ent- to 
sprechende Baugruppen fur eine Datenubertragung von der 
Steuerung 3 an das Eingabegerat 1 vorzusehen. 

Weiterhin ist ein Handrad mit einem Drehgeber 1.1 fur 
die Eingabe von Befehlssignalen durch den Benutzer vorge- 
sehen. Durch das Handrad 1.1 werden bevorzugt Achsbewe- 15 
gungen der gesteuerten Maschine eingegeben. 

Im Betrieb werden alle Eingaben des Benutzers, bei- 
spielsweise uber den Drehgeber 1.1 und die Ein-/Ausgabe- 
Anordnung 1.4, den beiden Prozessoren 1.2.1 und 1.2.2 zu- 
geleitet und durch beide Prozessoren 1.2.1 und 1.2.2 auf 20 
Ubereinstimmung iiberpriift. Dadurch wird mittels einer 
wechselseitigen Uberwachung der beiden Prozessoren 1.2.1 
und 1.2.2 eine erhohte Betriebssicherheit erreicht. 

Damit eine korrekte Verbindung zwischen der Steuerung 
3 und dem Eingabegerat 1 iiberwacht und beispielsweise 25 
eine Storung im Verbindungskabel 2 ermittelt werden kann, 
ist die Anwendung verschiedener MaBnahmen zur Sicher- 
stellung einer hohen Ubertragungssicherheit moglich. 

ErfindungsgemaB werden in beiden Prozessoren 1.2.1 
und 1.2.2 die Ausgangssignale des Drehgebers 1.1 und der 30 
Ein-/Ausgabeanordnung 1.4 mittels unterschiedlicher Co- 
dierungsalgorithmen codiert. Dabei ist einem Prozessor im- 
mer nur ein Codierungsalgorithmus bekannt. Derart werden 
aus identischen Eingaben aufgrund der unterschiedlichen 
Codierungsalgorithmen durch die beiden Prozessoren 1.2.1 35 
und 1.2.2 unterschiedliche digitale Ubertragungsdaten er- 
zeugt. Diese Ubertragungsdaten werden in ein bestimmtes 
Ubertragungsprotokoll eingefiigt und iiber die Leitung 2 an 
die Steuerung 3 ubertragen. 

AIs Codieralgorithmen konnen Algorithmen verwendet 40 
werden, die einen besonders gut verschliisselten Code und/ 
oder einen Code mit hoher Fehlersicherheit erzeugen. AIs 
fehlersichere Codes konnen CRC-Codes, Hammingcodes 
oder einfache Quersummen verwendet werden. Diese be- 
wirken in gewissem MaBe auch eine Verschlusselung. 45 

Bei der Ubertragung werden die Ubertragungsdaten des 
Prozessors 1.2.2 an den Prozessor 1.2.1 gesendet und zu- 
sammen mit den Ubertragungsdaten des Prozessors 1.2.1 
uber die Schnittstelle 1.3 und die Leitung 2 an den Prozessor 
3.1 der Steuerung 3 ubertragen. Der Prozessor 3.1 erkennt 50 
die fur ihn bestiminten und die fur Prozessor 3.3 bestimmten 
Ubertragungsdaten. 

Diese Erkennung kann beispielsweise aufgrund der Rei- 
henfolge der Ubertragungsdaten erfolgen. Hierfur wird fest- 
gelegt, daB die erste Halfte der vdm Prozessor 3.1 empfan- 55 
genen Ubertragungsdaten fur Prozessor 3.3 bestimmt ist und 
die zweite Halfte der empfangenen Ubertragungsdaten fur 
Prozessor 3.1 oder umgekehrt. Alternativ kann die Erken- 
nung auch anhand einer Kennzeichnung von Ubertragungs- 
daten erfolgen, die entweder von Prozessor 1.2.1 oder Pro- 60 
zessor 1.2.2 oder beiden Prozessoren im Eingabegerat 1 er- 
folgt ist. Auch dann leitet Prozessor 3.1 die fur Prozessor 3.3 
bestimmten Ub ertragungsdaten unverandert an diesen wei- 

In der Steuerung 3, welche die beiden Prozessoren 3.1 65 
und 3.3 aufweist, ist in einem ersten Prozessor 3.1 ein erster . 
Decodierungsalgorithmus gespeichert; in einem zweiten 
Prozessor 3.3 ist ein zweiter, unterschiedlicher Decodie- 
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rungsalgorithmus gespeichert Dabei wird durch den ersten 
Decodierungsalgorithmus die im ersten. Prozessor 1.2.1 des 
Eingabegerats 1 erfolgte Codierung und durch den zweiten 
Decodierungsalgorithmus die im zweiten Prozessor 12.2 
des Eingabegerats 1 erfolgte Codierung durch die Prozesso- 
ren 3.1 und 3 3 der Steuerung 3 wieder decodiert. 

Dabei ist erfindungsgemaB einem ersten Prozessor 1.2.1 
im Eingabegerat 1 ausschlieBlich ein erster Codierungsalgo- 
rithmus und einem ersten Prozessor 3.1 in der Steuerung 3 
ausschlieBlich ein dazu inverser erster Decodierungsalgo- 
rithmus bekannt. Entsprechend ist einem zweiten Prozessor 
1.2.2 im Eingabegerat 1 ausschlieBlich ein zweiter Codie- 
rungsalgorithmus und einem zweiten Prozessor 33 in der 
Steuerung 3 ausschlieBlich ein dazu inverser zweiter Deco- 
dierungsalgorithmus bekannt. 

Nach derDecodierung der empfangenen Nachrichten ver- 
gleichen die beiden Prozessoren 3.1 und 33 der Steuerung 3 
die empfangenen Eingaben des Benutzers auf Gleichheit. 
Dafiir werden die Benutzereingaben iiber den gemeinsameri 
Speicher 3.2 ausgetauscht. Beide Prozessoren 3.1 und 3.3 
schreiben hierfur die durch sie decodierten Ubertragungsda- 
ten in einen fur jeden Prozessor individuellen Speicherbe- 
reich des gemeinsamen Speichers 3.2 und lesen anschlie- 
Bend aus dem anderen Speicherbereich des gemeinsamen 
Speichers 3.2 die durch den jeweils anderen Prozessor deco- 
dierten Ubertragungsdaten aus. Dann werden in beiden Pro- 
zessoren 3.1 und 33 die aus dem Speicher 3.2 ausgelesenen 
mit den selbst decodierten Ubertragungsdaten auf Gleich- 
heit iiberpriift. Bei Ungleichheit wird ein Ubertragungsfeh- 
ler festgestellt. Dabei ist der Speicher 3.2 nicht zwingend er- 
forderlich, altemativ kbnnen die decodierten Ubertragungs- 
daten auch direkt zwischen den Prozessoren 3.1 und 33 aus- 
getauscht werden. 

Wird ein Ubertragungsfehler erkannt, wird durch die 
Steuerung 3 eine Fehlerbehandlung durchgefuhrt. Dabei 
werden alle Antriebe der Maschine zweikanalig durch die 
Prozessoren 3.1 und 3.3 stillgesetzt, so daB sich keine Kom- 
ponente der Maschine mehr bewegen kann. Weiterhin wird 
an den Benutzer eine Fehlermeldung ausgegeben, die einen 
Hinweis auf die fehlerhafte Datenubertragung zwischen 
Eingabegerat 1 und Steuerung 3 gibt. 

Alternativ oder erganzend kann die beschriebene Art der 
sicheren Datenubertragung auch fur eine Datenubertragung 
von anderen Baugruppen mit der Steuerung 3 benutzt wer- 
den. Dabei ist lediglich zu beachten, daB die mit der Steue- 
rung kommunizierenden Baugruppen zwei unabhangige 
Prozessoren aufweisen miissen. Diese Bedingung ist auf- 
grund der zunehmend geforderten Fehlersicherheit von 
Steuerungen einschlieBlich ihrer Komponenten jedoch 
meist ohnehin erfullt. 

AnschlieBend erfolgt die Ubertragung von Daten zwi- 
schen den Prozessoren 3.1 und 33 der Steuerung 3 und den 
zwei Prozessoren 1.2.1, 1.2.2 einer beliebigen Komponente 
der gesamten numerischen Steuerung wie bereits fur das 
Eingabegerat 1 beschrieben. 

Patentanspriiche 

1 . Verfahren zur sicheren Datenubertragung zwischen 
einer numerischen Steuerung und einem raumlich ge- 
trennten Gerat, insbesondere Eingabegerat (1), bei dem 
Nachrichten an mindestens zwei voneinander unabhan- 
gigen Prozessoren (1.2.1, 1.2.2) des Gerats (1) vorlie- 
gen, die Nachrichten anschlieBend in mindestens zwei 
Prozessoren (1.2.1, 1.2.2) des Gerats (1) mittels unter- 
schiedlicher Codieralgorithmen codiert werden, die co- 
dierlen Nachrichten der mindestens zwei Prozessoren 
(1.2.1, 1.2.2) an die Steuerung (3) iibertragen werden, 
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die codierten Nachrichteh in der Steuerung mindestens 
zwei Prozessoren (3.1, 33) zugeleitet und in den bei- 
den Prozessoren (3.1, 3 .3) der Steuerung (3) unabhan- 
gig voneinander durch unterschiedliche, zu den Codie- 
ralgorithmen inversen Decodieralgorithmen decodiert 5 
werden, anschlielknd die decodierten Nachrichten auf 
Gleichheit iiberpriift werden und bei fehlender Gleich- 
heit eine Fehlerbehandlung durchgefiihrt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Ubertragung der durch die Prozessoren 10 
(1.2.1, 1.2.2) des Eingabegerats. (1) codierten Nach- 
richten iiber eine einzige Leitung (2) im Multiplex er- 
folgt. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB fur die Ubertragung der Nachrichten an die 15 
Steuerung (3) ein Zeit-, Code- oder Frequenzmultiplex 
benutzt wird. 

4. Verfahren nach einem der Anspriiche 1 bis 3, da- 
durch gekennzeichnet, daB bei der Ubertragung die co- 
dierte Nachricht eines zweiten Prozessors (1.2.2) des 20 
Eingabegerats (1) an einen ersten Prozessor (1.2.1) des 
Eingabegerats (1) iibertragen wird, daB von dem ersten 
Prozessor (1.2.1) beide codierte Nachrichten iiber die 
Schnittstelle (1.4) art die Steuerung (3) iiberfragen wer- 
den, daB beide codierte Nachrichten von einem ersten 25 
Prozessor (3.1) der Steuerung (3) empfangen werden 
und daB die fur den zweiten Prozessor (33) der Steue- 
rung (3) bestimmte Nachricht erkannt und an diesen 
zweiten Prozessor (3.3) weiiergeleitet wird. 

5. Verfahren nach Anspruch 4, dadurch gekennzeich- 30 
net, daB die erste oder zweite Halfte der Ubertragungs- 
daten als fiir den ersten oder zweiten Prozessor (3.3) 
bestimmte Nachricht erkannt wird oder daB durch ei- 
nen oder beide Prozessoren (1.2.1, 1.2.2) des Eingabe- 
gerats (1) die fiir den ersten und/oder zweiten Prozes- 35 
sor (3.1, 3.3) der Steuerung (3) bestimmte Nachricht 
gekennzeichnet wird. 

6. Verfahren nach einem der Anspriiche 1 bis 5, da- 
durch gekennzeichnet, daB zur Codierung der Nach- 
richten in den Prozessoren (1.2.1, 1.2.2) ein Code zur 40 
Verschliisselung und/oder zur Fehlersicherung benutzt 
wird. 

7. Verfahren nach Anspruch 6, dadurch gekennzeich- 
net, daB ein CRC-Code, Hammingcode oder eine Quer- , 
summe benutzt wird. 45 

8. Verfahren nach einem der Anspriiche 1 bis 7, da- 
durch gekennzeichnet, daB bei einer Fehlerbehandlung 
eine zweikanalige Abschaltung der Werkzeugmaschine 
durch beide Prozessoren (3.1, 3.3) der Steuerung (3) er- 
folgt und an den Benutzer eine Fehlermeldung ausge- 50 
geben wird. 

9. Verwendung des Verfahrens nach einem der An- 
spriiche 1 bis 8, dadurch gekennzeichnet, daB es fiir die 
sichere Dateniibertragung zwischen einer Komponente 
einer Steuerung (1), welche zwei unabhangige Prozes- 55 
soren (1.2.1, 1.2.2) aufweist, und den Prozessoren (3.1, 
3.3) der Steuerung (3) verwendet wird. 
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